信息技术管理系统规章制度.docx

《信息技术管理系统规章制度.docx》由会员分享，可在线阅读，更多相关《信息技术管理系统规章制度.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、市 XX 科技IT 信息技术治理制度第一章总如此第一条 为规 XXX 信息技术治理工作,确保 IT 系统稳定运行,提高 IT 治理工作效劳水平,依据相关法律法规,结合公司实际状况,特制定本制度.其次条 本制度所指的“IT 信息技术治理工作包括但不限于： 公司的IT 根底设施治理、网络治理、信息系统治理、应用平台治理、信息化安全治理和备份治理等工作.第三条 本制度适用于公司南山总部与松岗工厂.其次章IT 信息技术治理机构与职责第四条 南山总部设立的“信息部是全公司信息技术治理工作的主管部门,工厂的 IT 信息技术工作必需上报南山总部,总部信息部负责人对全公司,包括工厂的IT 治理工作进展规划、指

2、导、监视和检查.第五条 信息部配置专职的IT 人员, 主要工作职责包括：一制定公司 IT 信息技术工作战略规划、工作打算并贯彻落实；二负责公司和工厂网络、信息系统和应用平台的规划建设；三负责全公司 IT 根底设施的选购、治理、维护和报废等日常工作；.四负责制定全公司与工厂 IT 根底设施的配置标准并监视执行；五负责全公司IT 信息化安全治理工作；六负责全公司相关应用平台的治理和维护工作,并对全公司相关人员进展指导和培训；七负责制定全公司与工厂生产效率的信息化改善方案；八其他与信息技术相关的工作.第六条 工厂配备专职或兼职 IT 人员,在南山总部的指导下负责工厂的IT 信息技术治理工作,主要工作

3、职责包括：一负责工厂 IT 根底设施的选购、治理、维护和报废等日常工作；二负责工厂网络与相关IT 应用平台的治理和维护工作三负责工厂信息化安全治理工作；四负责与时收集工厂IT 工作需求,并上报南山总部；五本工厂其他与IT 信息技术相关的工作.第三章 IT 根底设施治理第七条 IT 根底设施治理规定一本制度所指 “IT 根底设施包括效劳器、网络设备、电脑、打印机与其他外围周边设备.二 信息部负责制定集团IT 根底设施配置指引并定期更,监视集团公司各部门和工厂的执行.三属于固定资产的 IT 根底设施依据固定资产治理有关规定进展治理,其他设施依据低值易耗品有关规定进展治理.第八条 办公电脑配备治理规

4、定员工的办公电脑由公司统一配备并纳入固定资产,信息部依据人事部供给的人员统一购置并安排,员工离职时必需将电脑退回给信息部,以便统一调配和治理；信息部需帮助电脑所属部门在一周 , 将原电脑的资料移至交接人指定位置；资料移完,所属部门不得以任何理由占用此原电脑；二员工办公电脑的品牌、配置和规格标准由信息部依据员工岗位和工作性质分档确定并定期更 ,各单位均不得超标准配备.三员工入职或调动等需要配备电脑时,必需按电脑配备标准优先使用库存电脑,无库存电脑时,信息治理部才可依据电脑分档规如此为其申购符合定档规如此的电脑；四员工不允许带任何私人电脑至公司办公区域,包括工厂； 如因工作需要,必需上报所属部门以

5、与信息部 ,报备至总经理和董事长,须经公司治理层批准,并且同公司电脑一样,受使用和治理规定的约束吉迩监视；否如此,首次觉察,给以警告处分；再次觉察视情节严峻最高予以开除,并不做任何赔偿.第三章 应用系统和平台治理第九条文件共享效劳器治理南山总部配置文件共享效劳器,用于员工重要文件备份和文件共享,由信息部负责治理和维护,并制定文件共享效劳器治理和使用方法.总部员工需严格依据文件共享效劳器治理和使用方法做好个人文件的备份和文件共享工作.第十条 财务系统治理公司金蝶财务系统的日常治理和维护由财务治理部负责,总部财务人员依据财务治理部的规定使用此系统.信息部供给稳定的网络环境保障金蝶财务系统正常运行,

6、并供给相应的软硬件技术支持.第十一条视频会议系统治理信息部负责集团视频会议系统的治理和维护 ,包括技术方案确定、系统升级扩容、设备使用培训和设备修理维护等工作,并制定具体的视频会议系统治理方法.使用视频会议系统过程中遇到问题,应与时联系信息部 IT 人员解决.第十二条 企业系统治理企业系统由信息部IT 人员负责治理、维护和监视.一信息部 IT 人员负责企业系统员工账号的建、变更和删除；二员工使用企业推举使用 Foxmail 或者OutLook 作为收发工具.为防止因软件漏洞而患病外部攻击,提高系统的安全性,信息部IT 人员应定期对效劳器端软件进展升级,使用者应定期对客户端软件进展升级；三使用者

7、在发送前要核对收件人地址,防止误发造成泄密；四企业制止用于发送私人与注册其他个人应用；五企业制止从事任何非法活动,制止利用企业发送国家法律法规制止的信息,制止创立与分发任何含有破坏性、卑视性的信息 , 制止撰写、发送和转发各种垃圾、连锁信、病毒或恶意代码；六使用者原如此上不应翻开不明来源的电子附件,确需翻开的应先下载到本地计算机上进展杀毒后再翻开；七使用者如收到病毒,应与时上报信息部IT 人员处理.八使用者如收到垃圾 ,可自行参与过滤垃圾的黑 ,也可联系IT 人员帮助处理.九使用者应保证个人账号密码的安全,密码长度不低于 8 位并定期更换,并满足简单度；更不得将账号与他人共享使用；十制止任何人

8、在未经授权的状况下利用他人的企业发送电子.第四章IT 信息技术安全治理第十三条IT 信息系统和应用平台的安全治理一安全治理机制信息部 IT 人员依据业务性质、重要程度和涉密状况确定和建立信息系统和数据的安全等级,建立不同等级信息授权使用审批机制.1、南山总不部与工厂 IT 人员负责信息系统与业务数据的安全治理,明确信息系统运行维护、系统建立和变更以与安全治理对系统的访问需求,合理规划和安排系统访问权限.2、严禁未经授权人员访问信息系统.未经授权员工需对信息系统进展访问或使用数据的,应由本部门提出申请,经所属部门经理批准后,由系统治理员执行；非公司人员对信息系统进展访问或使用数据 ,应由业务联系

9、部门提出申请 ,经公司领导批准后,由系统治理员执行.3、信息部 IT 人员应建立适当的系统日志,并定期对日志进展审查,觉察问题与时处理.4、工厂发生信息安全大事、事故时要与时上报总部 IT 主管与公司领导层.二密码策略1、信息部IT 人员应在系统投入使用前修改应用系统、数据库、操作系统、网络设备等系统的厂商初始密码；2、信息部 IT 人员需合理配置系统密码,系统治理或特权账号密码长度应大于八位,由数字加字母的形式组成,密码每三个月到半年强制更换；3、员工密码如、密码等丧失后需向治理员提交密码重置恳求,经审核后,由 IT 人员重置密码并告知丧失人重自行修改.三软硬件安全治理信息部IT 人员应定期

10、对软硬件进展漏洞检测扫描,与时更系统,修复重大漏洞和安全隐患.第十四条 网络治理治理信息部负责公司网络安全治理,工厂 IT 在总部主管人员的指导下负责相应的网络安全治理,主要工作包括：一制定防火墙、路由器等网络设备的安全策略,加强远程访问掌握和监控治理,加强网络安全治理,防来自网络的攻击和未经授权的访问.二实行必要的加密措施,确保通过网络传输的涉密数据的性、准确性和完整性.三建立网络安全的日常监控机制,包括网络日志的检查等,觉察问题与时处理.第十五条机房设备安全治理信息部负责总部机房与相关设备效劳器、网络交换机、路由器、防火墙设备、光纤网络与线缆等的治理与维护工作,主要工作包括：一严格治理机房

11、与关键设备,专人负责日常巡检,确保各项安全治理要求的落实,觉察问题与时处理.二任何人员未经批准不得进入机房并接触关键设备.三定期进展状况分析,跟踪各项安全措施的执行是否落实 , 评估机房安全状况,觉察问题与时整改.第五章 数据文件备份和恢复治理第十六条 信息部 IT 人员负责制定集团信息系统数据和文件备份方法.一员工数据和文件备份1、员工应定期上传重要数据和文件至共享文件效劳器进展备份, 特别岗位可自行申请购置移动硬盘等存储设备进展备份；共享文件效劳器的数据由信息部 IT 人员负责备份,每天备份一次,备份介质使用专用外置硬盘,磁带机等,数据掩盖时间周期不小于一个月；2、工厂数据和文件备份方法由

12、工厂 IT 依据实际状况制定,并上报总部审批后实施.二效劳器数据备份1、全部效劳器数据库文件与附件文件由总信息部 IT 人员备份. 数据库文件每天自动备份到备份效劳器,数据保存一周；附件文件每天自动备份当天增文件到备份效劳器,永久保存；2、财务金蝶系统数据每天自动备份到备份效劳器 ,数据保存一周.第十七条灾难发生后,信息部 IT 人员依据上述途径所获得备份资料,重建各应用系统并恢复重要数据.第七章 附 如此第十八条公司 IT 治理事务须严格执行本制度的规定,违反规定给公司造成损失的,将对相关单位和责任人进展惩罚.第十九条本制度由信息部制订并负责解释,经总经理和董事长审议通过后执行.其次十条本制度未尽事宜按集团有关规定执行. 其次十一条 本制度自公布之日起执行.